Služby, monitoring a výměna dat
Minulý rok výzkumníci zjistili, že v Polsku funguje jeden z nejznámějších a nejvýkonnějších nástrojů pro sledování kyberprostoru. Řeč je o spywaru Pegasus (1), který vyvinula izraelská společnost NSO Group.
Tento software vám umožňuje nainstalovat do mnoha modelů telefonů a následně ovládat všechny informace na nich zpracovávané – odposlouchávat konverzace, číst šifrované chaty nebo sbírat údaje o poloze. Umožňuje ovládat mikrofon a kameru zařízení, takže sledování okolí smartphonu také není problém. Pegasus poskytuje informace o obsahu SMS zpráv, e-mailů, kontrolu aktivity na sociálních sítích a prohlížení dokumentů podporovaných v telefonu. Díky tomu můžete také libovolně měnit nastavení zařízení.
Chcete-li jej začít používat ke špehování oběti, musí být na zařízení oběti nainstalován malware. Nejčastěji ji stačí přesvědčit, aby následovala speciální odkaz, který poskytne instalátory telefonu bez vědomí majitele smartphonu.
V posledních letech provedla společnost Citizen Lab testy, které prokázaly, že tento spyware je v současnosti používán ve čtyřiceti pěti zemích světa. S prací Pegasus je spojeno více než tisíc IP adres a doménových jmen. Ukázalo se, že software je aktivní, mimo jiné v Mexiku, Spojených státech, Kanadě, Francii a Spojeném království, stejně jako v Polsku, Švýcarsku, Maďarsku a afrických zemích. Přestože umístění může být kvůli použití VPN aplikace falešné, podle zprávy měl u nás fungovat celý shluk takových zařízení.
Tým Citizen Lab odhadl, že pět z více než třiceti aktivních operátorů má zájem o Evropu. Působí v Polsku, Švýcarsku, Lotyšsku, Maďarsku a Chorvatsku. V případě Polska operátor jmenoval "ORZELBYALI" Zdá se, že funguje pouze lokálně, od listopadu 2017 může být tento typ spywaru součástí běžných operací služeb a vymáhání práva. Jinými slovy, může to být jednoduše nástroj používaný při investigativních činnostech. Za zmínku stojí, že v minulosti se objevily zprávy, že podobné nástroje používá centrální banka a o produkty měly zájem i další polské služby. může však sloužit i pro špionáž zahraničním organizacím.
Na rozdíl od poplašných publikací, jejichž vlna se rozšířila poté, co jeden z poslanců PiS Tomasz Rzymkowski „promluvil“, že takový systém používají polské služby a „cílem operativních akcí jsou pouze osoby podezřelé ze spáchání trestné činnosti, ” není příliš vhodný pro tzv. hodně pozorování. Obvykle se jedná o pracovní nástroj sloužící ke sledování a zaměřování jednotlivých konkrétních cílů. Je však třeba připomenout, že software byl již mnohokrát použit pro transakce, které jsou v rozporu s místními a mezinárodními zákony. Citizen Lab uvádí příklady vlád v zemích jako Bahrajn, Saúdská Arábie, Mexiko a Togo, které využily Pegasus ke špehování politických oponentů.
Chytré město „pro dobro“ a „pro jiné účely“
Pokud chceme v Polsku pátrat po špionáži ve větším měřítku, měli bychom věnovat pozornost něčemu jinému, co je obvykle propagováno jako technologický pokrok – technologie smart city, opatření pro bezpečnost, pohodlí a úsporu nejen peněz. Monitorovací systémy, a to i s využitím, v největších polských městech nepostřehnutelně rostou Umělá inteligence.
Ulice, křižovatky, parky, podchody a mnoho dalších míst v Lodži je již monitorováno několika stovkami kamer (2). Krakov dokonce zní krásně, ale za pohodlným řízením dopravy, volnými parkovacími místy nebo chytrým pouličním osvětlením se skrývá monitoring, který sleduje stále více aspektů městského života. Nalezení špionů při těchto druzích rozhodnutí může být samozřejmě kontroverzní, protože se to všechno děje „pro dobro a bezpečnost“ obyvatel. Uvědomte si však, že systémy chytrých měst jsou po celém světě označeny zastánci soukromí jako potenciálně agresivní a dokonce nebezpečné, pokud někdo přijde s myšlenkou použití „dobrého“ systému pro zlé účely. Mnoho lidí má takovou představu, o které píšeme v dalších textech tohoto čísla MT.
S jistými pochybnostmi může skončit i Virtualna Warszawa, která má velmi ušlechtilý záměr pomáhat nevidomým a slabozrakým lidem pohybovat se po městě. V podstatě se jedná o projekt chytrého města založený na senzorové síti IoT. Pro zrakově postižené lidi, kteří mají problém se pohybovat, přecházet ulice a nastupovat do veřejné dopravy, se zdá, že otázka, zda jsou sledováni, je pravděpodobně druhořadá. Ujištění představitelů města, že celoměstské semafory zůstávají multifunkční a že Varšava plánuje využít celoměstskou síť k jiným účelům, by však měla rozsvítit malý varovný signál.
2. Plakátová reklama Smart City Expo v Lodži
Začátkem roku 2016 došlo k tzv. akt pozorování. Zavádí mechanismy kontroly přístupu služeb k našim osobním údajům, ale zároveň umožňuje těmto službám mnohem více než dosud. Objem sběru dat přes internet je nyní mnohem větší. Společnost působící v Polsku se snaží kontrolovat množství přijímaných dat. Nadace Panoptikum. Nicméně s různou mírou úspěchu. V červnu letošního roku Agentura pro vnitřní bezpečnost vyhrála spor s nadací u Nejvyššího správního soudu. Ohledně toho, jak tajná služba prozradila, jak často využívá pravomoci, které jí dává zákon, se vedou spory.
Sledování pro komerční účely je samozřejmě známé a používané i v naší společnosti. Zpráva společnosti Panoptykon „Web Tracking and Profiling“ zveřejněná v únoru tohoto roku. Jak se ze zákazníka stanete produktem“ ukazuje, jak jsou naše data již využívána na trhu, o kterém většinou ani nevíme, že existuje.
Tam poskytovatelé internetového obsahu prodávají profily svých uživatelů a jim zobrazované reklamní plochy prostřednictvím tzv zásobovací platformy (). Data od prodejců reklamního prostoru jsou přijímána a analyzována pomocí tzv poptávkové platformy (). Jsou určeny k vyhledávání uživatelů s konkrétním profilem. Jsou definovány požadované uživatelské profily mediální agentury. Na druhé straně úkol reklamní výměny () – optimální přizpůsobení reklamy uživateli, který by ji měl vidět. Tento datový trh již funguje v Polsku, stejně jako v mnoha dalších zemích světa.
